retire.js

Retire.js Retire Status 你使用的东西，也必须退役 网络上和 Node.JS 应用中有大量的 JavaScript 库可供使用。这大大简化了开发，但我们需要及时了解安全修复。"使用已知漏洞的组件" 现已成为 OWASP Top 10 的一部分，不安全的库可能给您的 Web 应用带来巨大风险。Retire.js 的目标是帮助您检测使用了存在已知漏洞的 JS 库版本。 Retire.js 包含四个部分： 1. 命令行扫描器 2. Chrome 扩展 3. Grunt 插件 4. Burp 和 OWASP Zap 插件 命令行扫描器 扫描 Web 应用或 Node...

adapt

Summary ADAPT is a tool that performs Automated Dynamic Application Penetration Testing for web applications. It is designed to increase accuracy, speed, and confidence in penetration testing efforts. ADAPT automatically tests for multiple industry standard OWASP Top 10 vulnerabilities, and outpu...

www-project-top-10-for-large-language-model-applications

www-project-top-10-for-large-language-model-applications OWASP 基金会网站仓库 OWASP 大型语言模型应用 Top 10 欢迎来到 OWASP 大型语言模型应用 Top 10 的官方仓库！ 关于本仓库 本仓库包含 OWASP 大型语言模型应用 Top 10，现归属于全面的 OWASP GenAI 安全项目 。OWASP GenAI 安全项目是一个全球性的开源计划，致力于识别、缓解和记录与生成式 AI 技术相关的安全与保障风险。 访问我们的主项目站点： genai.owasp.org 概述与目标读者 🗣️ OWASP...

zi

❮ Zi ❯ 🧙‍♂️ 🪄 A Swiss Army Knife for Zsh - Unix Shell ✨ 《 Report an issue · 《 Request a Feature 》 · 《 Ask a Question 》 --- 《💡》Search Wiki 《⚡️》 Install 《💜》Join 《🌐》Localize 🎯 Roadmap Generally, new features will be introduced as a component to improve performance and compatibility and not to force,...

Owasp-top-10-k8s-2025

OWASP Kubernetes Top 10 2025 动手实践 基于 OWASP Kubernetes Top 10 — 2025 搭建的 夺旗赛（capture-the-flag） 。 你被聘为红队成员，攻击 NimbusMart （一家虚构的电商公司），其集群增长速度快于安全建设。十个挑战对应十个 OWASP 风险（外加一个额外关卡）—— 利用每个弱点，夺旗 ，然后应用修复并用检查器验证。 世界设定（公司、服务、命名空间、旗帜方案）详见 labs/NIMBUSMART.md。 一切在本地 kind 上运行。切勿在真实集群上运行这些脆弱清单。 由 @hac01 构建。 涵盖内容...

nysm

nysm A stealth post-exploitation container. Table of Content 1. Introduction 2. Installation 2.1 Requirements 2.2 Linux headers 2.3 Build 3. Usage 3.1 Examples 4. How it works 4.1 In general 4.2 Hide eBPF objects 4.3 Hide Auditd logs 4.4 Hide PIDs 4.5 Hide sockets 5. Limitations Introduction...

pygoat

PyGoat 故意存在漏洞的 Django Web 安全应用程序。 我们的路线图是构建一个基于 django 的故意存在漏洞的 Web 应用程序。漏洞可基于 OWASP Top Ten 目录 pygoat 安装 从源码安装 Docker 容器 安装视频 卸载 解决方案 面向开发者 安装 从源码安装 在本地机器上设置项目： 首先，使用 GitHub 网站或终端中的 git 克隆仓库 git clone https://github.com/adeyosemanputra/pygoat.git 下载特定分支 git clone -b...

quantum-security-project

OWASP Quantum Security Project 今日准备，守护明日。 OWASP 官方社区项目，以务实、供应商中立且基于风险的方式梳理量子时代的安全风险——对抗炒作与恐慌的解毒剂。 状态： 引导阶段（Bootstrap phase）。OWASP 量子安全风险 Top 10 目前处于 v0.1 草案阶段，开放社区意见征求。这是我们的起点，而非最终定稿清单。 关于本项目 NIST、英国 NCSC...

API-Security

OWASP API 安全 Top 10 本项目旨在应对越来越多的组织在其软件产品中部署可能包含敏感数据的 API 的现状。这些 API 既用于内部任务，也用于与第三方对接。不幸的是，许多 API 并未经过严格的安全测试，而这些测试本可帮助它们抵御攻击。 OWASP API 安全项目旨在通过强调不安全 API 的潜在风险，并说明如何缓解这些风险，为软件开发人员和安全评估人员提供价值。为实现这一目标，OWASP API 安全项目将创建并维护一份“Top 10 API 安全风险”文档，以及一个用于创建或评估 API 时最佳实践的资料门户。 描述...

DNSrecon-gui

我的网站: https://microjoan.com 我的博客: https://darkhacking.es/ 请我喝杯咖啡: https://www.buymeacoffee.com/microjoan 免责声明 此工具包包含可能对社交媒体造成潜在损害或危险的材料。在访问、使用或以任何其他方式不当使用此工具包之前，请参考您所在省份/国家的法律。 本工具仅用于教育目的。请勿试图利用其中的任何内容违反法律。如果您有此意图，请立即离开！ Kali Linux 的 DNSrecon 图形界面 DNSRecon 是一款用 Python 编写的 DNS...

railsgoat

RailsGoat RailsGoat 是一个基于 Ruby on Rails 构建的故意存在漏洞的 Web 应用程序。它展示了 OWASP Top 10 中的真实世界安全漏洞，并为开发人员和安全专业人员提供了一个实践培训平台。 什么是 RailsGoat？ RailsGoat 是一个故意不安全的 Rails 应用程序，旨在教授 Web 应用程序安全知识。通过探索和利用其漏洞，你将学到： 常见安全缺陷如何在 Rails 应用程序中显现 如何通过代码审查和测试识别漏洞 如何实施适当的安全控制和修复策略 当前版本： Rails 8.0 搭配 Ruby 3.4.1 包含的漏洞 RailsGoa...

agent-governance-toolkit

🌍 English | 日本語 | 简体中文 欢迎使用代理治理工具包 ! !IMPORTANT 公开预览版 — 此仓库中发布的所有软件包均为 经 Microsoft 签名的公开预览版 。它们达到 生产级别的质量，但在正式发布GA之前可能存在重大变更。如有任何反馈，请在GitHub上提交issue。 这个工具包是什么: 运行时治理基础设施 — 位于你的代理框架与代理执行操作之间的确定性 策略执行、零信任身份验证、执行沙箱，以及可靠性工程。 这个工具包不是什么: 这不是一个用于模型安全或提示词防护的工具。它不会过滤大语言模型 LLM的输入/输出，也不执行内容审核。它是在应用层对 代理的行为...

CICD-Goat-Vapt-Writeup

CICD-Goat VAPT Writeup A full vulnerability assessment & penetration test against OWASP CICD-Goat — a deliberately vulnerable CI/CD environment Jenkins, Gitea, GitLab, CTFd — mapped end-to-end against the OWASP Top 10 CI/CD Security Risks. 🧭 How This Fits With My Other Repos Repository| What's in...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. It combines pattern-based detection YAML + YARA-X, AST and dataflow analysis , an optional LLM-as-a-judge , and a bounded CEL decision layer over typed...

OFFAT

OWASP OFFAT OWASP OFFAT（OFFensive Api Tester）旨在根据 OpenAPI 规范文件生成测试后，自动检测 API 的常见漏洞。它提供自动模糊测试输入的功能，并支持在测试中使用用户通过 YAML 配置文件提供的输入。 演示 注意：表中 'dataleak' 和 'result' 列代表独立的方面。端点可能存在数据泄露，但该端点的结果仍可能标记为 '成功'。这是因为 'result' 列不一定反映整体测试结果；即使存在数据泄露，它也可能显示为成功。 安全检测 受限 HTTP 方法 SQLi BOLA 数据暴露 BOPLA / 批量赋值 失效的访问控制...

IoTGoat

描述 IoTGoat 项目是一个基于 OpenWrt 的刻意不安全的固件，由 OWASP 维护，旨在作为教育平台，培训软件开发人员和安全专业人员测试物联网设备中常见的漏洞。漏洞挑战基于下面列出的 OWASP 物联网十大风险（IoT Top 10），以及项目贡献者留下的“彩蛋”。如需漏洞挑战列表，请参阅 IoTGoat 挑战 wiki 页面。 OWASP IoT Top 10 2018| 描述 ---|--- I1 弱口令、可猜测或硬编码的密码| 使用容易被暴力破解、公开可用或不可更改的凭据，包括固件或客户端软件中允许未经授权访问已部署系统的后门。 I2 不安全的网络服务|...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

Top10

十大 官方 OWASP 十大文档仓库 OWASP 十大 2025 - 已发布 我们已发布 OWASP 十大：2025（最终版）： OWASP 十大：2025 请在此处提交任何反馈、评论或问题。 OWASP 十大 2021 - 已取代 OWASP 十大：2021 OWASP 十大 2017 - 历史版本 OWASP 十大：2017 PPTX OWASP 十大：2017 PDF OWASP 十大领导团队 目前 OWASP 十大共有五位联合负责人： Andrew van der Stock - X：@vanderaj Brian Glas - X：@infosecdad Neil...

hate_crack

/ | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that fails on purpose...

TOP

TOP todo Top Top TopCodeql TOP Todo bugbounty pentesting CVE-2022- POC Exp Cosas Donación Wechat Pay| AliPay| Paypal| BTC Pay| BCH Pay ---|---|---|---|--- | | paypal [email protected]| |...